Q Qualys. 


Container Security - レジ スト リス キャ ン 


Qualys Container Security を 使用 し て 、 パブリック レジ スト リ お よび プラ イベ ー ト レジ スト リ を スキ ャ ン で きま す 。 パブ リッ 
クレ ジス トリ は 、 Amazon、 Azure、 お よび Google で ホス ト さ れる クラ ウド アク セス が 可能 な レジ スト リ で す 。 一 方 、 プ ライ 
ベー トレ ジス トリ は 、 Artifactory また は Nexus を 使用 し て ホス ト さ れる レジ スト リ な ど 、 プ ライ ベー ト ネ ッ トワ ー ク に 配置 さ 
れる オン プレ ミス の レジ スト リ で す 。 Qualys は 、 論証 レジ スト リ の スキ ャ ン の み サ ポー ト し て いま す 。 


注記 : Qualys Container Security で は 、 現時 点 で 、 V2 タイ プ の レジ スト リ の み ス キャ ン で きま す 。 


レジ スト リ を スキ ャ ン す る 方 法 


Qualys クラ ウド プ ブ プラットフォーム の Container Security アプ リケーション か ら 、 セン サイ メー ジ を ダウ ン ロ ー ド し ます 。 セ 
ン サ が レジ スト リ お よび Qualys と 通信 で きる ネッ トワ ー ク に 、 (-r コマ ンド を 使用 し て ) セ ン サ を レジ スト リセ ン サ と し て 配 
置 し ます 。 


セキ ュ リ ティ 状態 を 得る 必要 が ある リポ ジ ト リ で 、 新しい レジ スト リ を 作成 し 、 ス キャ ンス ケ ジ ュ ー ル を 設定 し ます 。 オン 
デマ ンド スキ ャ ン ま た は スケ ジュ ー ル スキ ャ ン を 実行 で きま す 。 スケ ジュ ー ル スキ ャ ン は 増分 スキ ャ ン で ある た め 、 最 
終 ス キャ ン 以 降 に 設定 リポ ボ ジ ト リ に 追加 され る 新規 イメ ー ジ の み が 対 象 と な り ま す 。 


レジ スト リス キャ ン を 設定 する 方 法 に つい て は 、『Qualys Container Security User Guide』 を 参照 し て くだ さい 。 


レジ スト リス キャ ン の 動作 


レジ スト リス キャ ン に は 、 次 の 2 つの フェ ー ズ が あり ます 。 
- IListing」 ブ ェ ー ズ 
- IScannmg」 フ ェ ー ズ 


「Listing」 フ ェ ー ズ 


IListing」 ブ フェ ー ズ で は 、 Container Security セン サ は 、 Docker Registry v2 API を 呼び 出し て 、 レ ジス トリ の スキ ャ ンス 
ケ ジ ュ ー ル で 指定 され た リポ ジ ト リ の すべ て の イメ ー ジ メタ デー タ 情 報 を 収集 し ます 。 

Qualys セン サ は 、 カ タロ グ 、 タ グ 、 マニ フェ スト の 作成 、 お よび 設定 API 呼び 出し を 行っ て 情報 を 収集 し ます 。 この 情 
報 は UI に 表示 され ます 。 ユー ザ が スケ ジュ ー ル で 定義 し た フィ ル タ (過去 14 日 間 に 作成 され た スキ ャ ン イ メー ジ な 
ど ) に 基づい て 、 ス キャ ン す る イメ ー ジ が 実行 待ち に な り ま す 。 


注記 - パブ リッ クレ ジス トリ (クラ ウド アク セス が 可能 ) の 場合 、Qualys は Docker Registry API 呼び 出し を 行い 、 情報 を 
取得 し て 、 イ メー ジス キャ ン を 実行 で きる よう セン サ に 提供 し ます 。 プラ イベ ー ト レジ スト リ の 場合 、 Qualys か ら 接続 す 
る こと が で き な い た め 、 セン サ は リス ト 表 示 デ クション と スキ ャ ン ア クシ ョ ン の 両方 を 実行 し 、Qualys に 情報 を 提供 し ま 
の 


「Scanning」 フ ェ ー ズ 


レジ スト リセ ン サ と し て 準備 され た セン サ は 、 Qualys を 定期 的 に ポー リン グ し て 、 ス キャ ン を 実行 待ち の イメ ー ジ が な 
いか 確認 し ます 。 Qualys は 、 検 出さ れ た イメ ー ジ の サブ セッ ト の み を スキ ャ ン す る よう セン サ に 割り 当て ます 。 応答 ペ 
イロ ー ド に は 、 イ メー ジ の 詳細 と 、 レ ジス トリ か ら イ メー ジ を 取得 する 際 に 必要 な 認証 情報 が 含ま れ ま す 。 


無断 複写 ・ 転 載 を 禁じ ます 。 2019 年 ク ォ リ ス ジャ パン 株 式 会 社 1 


Qualys レジ スト リセ ン サ は 、 こ れ ら の イメ ー ジ を レジ スト リ か ら 取 得 し 、 情報 (スナップ ショ ッ ト ) を Qualys クラ ウド に 送信 
し ます 。 次 に 、Qualys は 収集 し た 情報 へ の 著名 を 実行 し 、 脆弱 性 レポ ー ト 
(Container Security UI で 表示 可能 ) を 生成 し ます 。 


レジ スト リ に スキ ャ ン 対 象 の イメ ー ジ が 多数 ある 場合 、 全体 の スキ ャ ン 時 間 は 通常 より 長く か か り ま す 。 複数 の レジ スト 
リセ ン サ を イン スト ー ル し て 、 ス キャ ン の ペイ ビロード を 分 散 す る こと で 、 スキ ャ ン に か か る 時 間 と 結 困 表示 に か か る 時 間 
を 短縮 で きま す 。 


最終 更新 日 : 2019 年 1 月 14 日 
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